21-årig hackare erkände sig skyldig för att ha skapat och sålt ett hackverktyg
Ett hackverktyg som gör det möjligt för cyberbrottslingar att få fjärråtkomst och fullständig kontroll över ett offers dator skapades av Colton Grubbs, som erkände sig skyldig[1] till anklagelser om konspiration, intrång i privatlivet och sammansvärjning av penningtvätt. 21-åringen kan få upp till 25 års fängelse och böter på $750 000.
Colton var ägare och operatör av företaget som skapade Luminosity Link RAT. Luminosity Security Solutions sålde detta hackverktyg till cyberbrottslingar. När den har installerats på datorn tillät den här trojanen att utföra följande åtgärder[2]:
- Visa dokument och foton;
- Spela in varje inmatad nyckel;
- Aktivera webbkameran;
- Inaktivera anti-malware-verktyg för att förbli obemärkt.
All obehörig och oupptäckt åtkomst gjordes utan användarens tillåtelse och vetskap. Det var tusentals offer
Hackaren försökte dölja sina spår
När utredningen startade bodde Grubbs i Stanford men senare flyttade han till Lexington där FBI sökte igenom hans lägenhet 2017. Colton var snabb med att dölja sina steg – gav sin bärbara dator till rumskamraten samt gömde sina betalkort och smartphone i kompisens garderob[4].
Dessutom, C. Grubbs försökte omedelbart dölja sina ekonomiska intäkter tre dagar efter händelsen. Cirka 114 Bitcoins överfördes till sex olika kryptovalutaadresser för att göra det svårare att spåra illegal vinst från kriminell verksamhet.
Konspirationen av bedrägeri och anklagelser om att hindra rättvisa ger var och en straff på fem års fängelse. Även C. Grubbs kan sluta med böter på 250 00 dollar och tre års övervakad frigivning. Detta är dock bara gissningar om det potentiella straffet.
Det finns en möjlighet att penningtvätten kan ge angriparen upp till 20 års fängelse med böter på 500 000 USD och tre års övervakad frigivning. Den slutliga domen är beräknad till den 15 oktober.
Remote Access Trojan kostar endast $40
Enligt federala åklagare konspirerade Colton Grubbs med andra för att distribuera och marknadsföra en fjärråtkomsttrojan under namnet LuminosityLink RAT. Verktyget var fritt tillgängligt på marknaden för endast $40. Som ett resultat köpte mer än 8,6 000 kunder programvaran i potentiellt illvilliga syften[5].
Även om C. Grubbs försökte marknadsföra den här trojanen som ett legitimt verktyg som är designat för Windows-administratörer, det fanns lagliga noteringar om obehörig åtkomst till tusentals datorer över hela världen. En vilseledande beskrivning om LuminosityLink RAT hävdade följande:
Ansluta. Kontrollera. Administrera.
Luminosity Link Workstation möjliggör fjärrövervakning, säkerhet och administration av Windows-baserade datorer. Kraftfulla övervakningsfunktioner som Remote Desktop. Webbkamera, skärmdumpar och skrivbordsminiatyrer. Förbättrad säkerhet skyddar mot oönskade program, processer och filer. Innovativ administration med Client Manager låter dig hantera filer, processer, anslutningar och mer!
RAT är dock ett skadligt program som kan kategoriseras som en trojansk häst. Det här programmet kan ha olika funktioner från att öppna bakdörrar för annan skadlig programvara till att kontrollera systemet och samla in personlig data med tangentbordsinmatningar. RAT installeras vanligtvis utan offrets vetskap eller samtycke.